Par la présente déclaration de protection des données, nous souhaitons vous informer des types de données personnelles que nous traitons.
(ci-aprÚs également désignées par le terme "données"), à quelles fins et dans quelle mesure nous les utilisons dans le cadre de la mise à disposition de l'application.
Nous traitons vos données personnelles dans le cadre de la mise à disposition de notre application.
Plugins et fonctions intégrées ainsi que contenus
Responsable
Ioannis Athanasias-Mayer
Rotschildallee 49
60389 Francfort
Allemagne
Personnes autorisées à représenter la société :
Ioannis Athanasias-Mayer
Adresse Ă©lectronique : info@viga.de
Téléphone : +49 177 6126763
Mentions légales: https://www.viga.de?cmd=imprint
Bases juridiques
déterminantesBases juridiques
déterminantes
selon le RGPD :
Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous nous basons pour traiter les données personnelles.
Veuillez noter que, outre les dispositions du RGPD, des dispositions nationales en matiÚre de protection des données peuvent s'appliquer dans votre pays de résidence ou dans notre pays.
pays de résidence peuvent s'appliquer. Si, dans un cas particulier, des bases juridiques plus spécifiques devaient s'appliquer, nous vous les communiquerions dans la déclaration de protection des données.
- Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b) du RGPD) - Le traitement est nécessaire à l'exécution du contrat.
pour l'exécution d'un contrat auquel la personne concernée est partie ou pour l'exécution de demandes précontractuelles.
Mesures nécessaires à la demande de la personne concernée.
- Obligation légale (article 6, paragraphe 1, phrase 1, point c) du RGPD) -.
Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable est soumis.
- Bénéfices légitimes
IntĂ©rĂȘts (article 6, paragraphe 1, phrase 1, point f) du RGPD) - Le traitement est nĂ©cessaire Ă la sauvegarde des intĂ©rĂȘts lĂ©gitimes du responsable du traitement ou d'un tiers.
ou d'un tiers, Ă moins que les intĂ©rĂȘts ou les libertĂ©s et droits fondamentaux de la personne concernĂ©e, qui exigent la protection des donnĂ©es Ă caractĂšre personnel, ne s'y opposent.
des données à caractÚre personnel prévalent.
Réglementations nationales sur la protection des données en Allemagne : en plus des
en plus des rÚgles de protection des données du RGPD, des rÚgles nationales de protection des données s'appliquent en Allemagne. Il s'agit notamment de la loi
pour la protection contre l'utilisation abusive des données personnelles lors du traitement des données (Bundesdatenschutzgesetz ù BDSG). La BDSG contient en particulier
des dispositions spéciales sur le droit d'information, le droit d'effacement, le droit d'opposition, le traitement de catégories particuliÚres de données à caractÚre personnel,
au traitement à d'autres fins et à la transmission ainsi qu'à la prise de décision automatisée dans des cas individuels, y compris le profilage.
En outre, les lois régionales sur la protection des données des différents LÀnder peuvent s'appliquer.
Remarque sur l'application du RGPD et de la LPD suisse : ces informations sur la protection des données servent à la fois à la communication d'informations conformément à la loi fédérale sur la protection des données et à laloi fédérale sur la protection des données .
loi fédérale suisse sur la protection des données (LPD) ainsi qu'au rÚglement général sur la protection des données (RGPD). Pour cette raison, nous vous prions
nous vous informons qu'en raison d'une application spatiale plus large et d'une meilleure compréhension, les termes du RGPD sont utilisés. En particulier
au lieu des termes Ăątraitement de donnĂ©es personnelles, "intĂ©rĂȘt prĂ©pondĂ©rant" et "donnĂ©es personnelles particuliĂšrement sensibles" utilisĂ©s dans la LPD suisse
les termes ĂątraitementĂą de donnĂ©es ĂąpersonnellesĂą ainsi que "intĂ©rĂȘt lĂ©gitime" et "catĂ©gories particuliĂšres de donnĂ©es" utilisĂ©s dans le RGPD
sont utilisés. La signification légale de ces termes reste toutefois déterminée par la LPD suisse dans le cadre de l'application de la LPD suisse.
Aperçu des traitementsL'
aperçu suivant résume les types de données traitées et les finalités de leur traitement
.
types de données traitées
et renvoie aux personnes concernées.
- Données d'inventaire.
- Données de paiement.
- Données de localisation.
- Données de contact.
- Données de contenu.
- Données contractuelles.
- Données d'utilisation.
- Métadonnées, données de communication et données de procédure.
Catégories particuliÚres de données
- Données relatives à la santé.
Catégories de personnes concernées
- Les clients.
- Les personnes intéressées.
- Partenaires de communication.
- Utilisateurs.
- Partenaires commerciaux et contractuels.
Finalités du traitement
- Fourniture de services contractuels et exécution d'obligations contractuelles.
- Demandes de contact et communication.
- Mesures de sécurité.
- Procédures de bureau et d'organisation.
- Gestion et réponse aux demandes.
- Retour d'information.
- Marketing de l'entreprise.
- Mise à disposition de notre offre en ligne et convivialité.
- Infrastructure informatique.
Mesures de sécurité
Nous prenons des mesures de sĂ©curitĂ© conformĂ©ment aux exigences lĂ©gales, en tenant compte de l'Ă©tat de la technique, des coĂ»ts de mise en Ćuvre et de la nature, de la portĂ©e,
des circonstances et des finalités du traitement ainsi que des différentes probabilités de survenance et de l'ampleur de la menace pour les droits et les libertés
des personnes physiques, des mesures techniques et organisationnelles appropriées afin d'assurer un niveau de protection adapté au risque.
Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données par le contrÎle de l'accÚs physique et
l'accÚs électronique aux données ainsi que l'accÚs, la saisie, la divulgation, la garantie de disponibilité et la séparation des données.
Nous avons également mis en place des procédures permettant l'exercice des droits des personnes concernées, l'effacement des données et la réponse à la mise en danger des données.
garantissent la sécurité des données. En outre, nous prenons en compte la protection des données à caractÚre personnel dÚs le développement ou le choix du matériel, des logiciels et des systÚmes.
Nous nous efforçons de protéger les données personnelles dans le cadre de la conception et du développement de nos produits et de nos processus, conformément au principe de protection des données, par la conception technique et par des paramÚtres par défaut respectueux de la vie privée.
Transferts internationaux de donnéesTraitement des données
dans des pays tiers : si nous transférons des données dans un pays tiers (c'est-à -dire en dehors de l'Union
européenne), nous ne sommes pas tenus de le faire.
Union européenne (UE), de l'Espace économique européen (EEE)) ou si le traitement est effectué dans le cadre du recours à des services
de tiers ou de la divulgation ou de la transmission de données à d'autres personnes, services ou entreprises, cela ne se fait que conformément
conformément aux dispositions légales. Si le niveau de protection des données dans le pays tiers a été reconnu par une décision d'adéquation (art. 45 RGPD),
sert de base au transfert de données. Par ailleurs, les transferts de données ne sont effectués que si le niveau de protection des données est assuré d'une autre maniÚre,
notamment par le biais de clauses contractuelles standard (art. 46, par. 2, point c) du RGPD), d'un consentement explicite ou en cas de transfert contractuel ou légal.
transmission nécessaire (art. 49, par. 1 RGPD). Par ailleurs, nous vous communiquons les bases du transfert vers un pays tiers chez les différents prestataires.
fournisseurs du pays tiers, les décisions de présence étant considérées comme des bases prioritaires. Informations sur les transferts vers des pays tiers
et les dĂ©cisions d'adĂ©quation existantes peuvent ĂȘtre consultĂ©es sur le site d'information de la Commission europĂ©enne :
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.
Cadre transatlantique de protection des données UE-USA : Dans le cadre de l'ùData Privacy Framework (DPF), la Commission européenne a fixé le niveau de protection des données pour certaines régions du monde.
a également reconnu le niveau de protection des données pour certaines entreprises américaines dans le cadre de la décision d'adéquation du 10.07.2023.
Vous pouvez consulter la liste des entreprises certifiĂ©es ainsi que d'autres informations sur le DPF sur le site Internet du ministĂšre du commerce des Ătats-Unis.
sous https://www.dataprivacyframework.gov/ (en anglais).
Dans le cadre des informations sur la protection des données, nous vous informons sur les prestataires de services que nous utilisons et qui sont certifiés dans le cadre du Data Privacy Framework.
Droitsdes personnes
concernéesLes
droits
des personnes concernées découlent du RGPD : En tant que personne concernée, vous disposez de droits en vertu du
RGPD, vous disposez de différents droits, qui découlent notamment des articles 15 à 21 du RGPD :
- Droit d'opposition :
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particuliÚre, au traitement des données à caractÚre personnel vous concernant.
s'opposer à ce que des données à caractÚre personnel le concernant soient traitées sur la base de l'art. 6, al. 1, let. e ou f du RGPD.
Ceci s'applique également au profilage basé sur ces dispositions. Si les données personnelles vous concernant sont traitées,
à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractÚre personnel vous concernant.
donnĂ©es Ă caractĂšre personnel aux fins d'une telle publicitĂ© ; ceci s'applique Ă©galement au profilage dans la mesure oĂč il est liĂ© Ă une telle publicitĂ© directe.
est lié.
- Droit de rétractation des consentements : Vous avez le droit de révoquer à tout moment les consentements que vous avez donnés.
de révoquer leur consentement.
- Droit d'accÚs : vous avez le droit de demander la confirmation que des données vous concernant ont été traitées ou non.
et de recevoir des informations sur ces données ainsi que des informations supplémentaires et une copie des données conformément à la loi.
exigences légales.
- Droit de rectification : vous avez le droit, conformément aux dispositions légales, d'obtenir que les données soient complétées ou modifiées.
des données vous concernant ou de rectifier les données inexactes vous concernant.
- Droit Ă l'oubli
Effacement et limitation du traitement : conformément aux dispositions légales, vous avez le droit de demander ,
que les données vous concernant soient effacées dans les plus brefs délais ou, à défaut, que leur traitement soit limité conformément aux dispositions légales.
du traitement de ces données.
- Droit à la portabilité des données : vous avez le droit,
de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, conformément aux exigences légales,
format adéquat et lisible par machine ou de demander leur transmission à un autre responsable.
- Plainte
auprÚs d'une autorité de contrÎle : vous avez le droit, sans préjudice d'un autre recours administratif ou judiciaire, de faire appel à uneautorité de contrÎle.
droit d'introduire une rĂ©clamation auprĂšs d'une autoritĂ© de contrĂŽle, notamment dans l'Ătat membre de leur rĂ©sidence habituelle, de leur lieu de travail ou de leur domicile.
lieu de travail ou du lieu de l'infraction présumée, si vous estimez que le traitement des données à caractÚre personnel vous concernant n'est pas conforme à la loi.
données à caractÚre personnel est contraire aux dispositions du RGPD.
Prestations commercialesNous
traitons les données de nos partenaires contractuels et commerciaux, par ex. clients et
(désignés collectivement par "partenaires contractuels") dans le cadre de relations juridiques contractuelles et comparables.
ainsi que des mesures qui y sont liées et dans le cadre de la communication avec les partenaires contractuels (ou précontractuelle), par exemple pour répondre à des demandes.
Nous traitons ces données afin de remplir nos obligations contractuelles. Il s'agit notamment des obligations
de fournir les prestations convenues, les éventuelles obligations de mise à jour et les mesures correctives en cas de défaillance de la garantie ou d'autres prestations.
En outre, nous traitons les données afin de préserver nos droits et aux fins des tùches administratives liées à ces obligations.
ainsi que pour l'organisation de l'entreprise. En outre, nous traitons les donnĂ©es sur la base de nos intĂ©rĂȘts lĂ©gitimes dans une
gestion correcte et économique des affaires ainsi qu'aux mesures de sécurité pour la protection de nos partenaires contractuels et de notre entreprise.
d'abus, de mise en danger de leurs données, de leurs secrets, de leurs informations et de leurs droits (par ex. pour la participation des
services de télécommunication, de transport et autres services auxiliaires ainsi que des sous-traitants, des banques, des conseillers fiscaux et juridiques, des prestataires de services de paiement.
ou les autoritĂ©s financiĂšres). Dans le cadre du droit en vigueur, nous ne transmettons les donnĂ©es des partenaires contractuels Ă des tiers que dans la mesure oĂč cela est nĂ©cessaire.
est nécessaire aux fins susmentionnées ou pour remplir des obligations légales. D'autres formes de traitement, par exemple à des fins de
à des fins de marketing, les partenaires contractuels sont informés dans le cadre de la présente déclaration de protection des données.
Nous indiquons aux partenaires contractuels quelles données sont nécessaires aux fins susmentionnées avant ou dans le cadre de la collecte des données, par ex. dans les formulaires de commande.
dans les formulaires en ligne, par un marquage particulier (p. ex. couleurs) ou des symboles (p. ex. astérisques ou autres), ou personnellement.
Nous supprimons les données aprÚs l'expiration des obligations légales de garantie et des obligations similaires, c'est-à -dire, en principe, aprÚs 4 ans.
4 ans, sauf si les données sont conservées dans un compte client, par ex. tant qu'elles sont conservées pour des raisons légales d'archivage.
archivage, il est nĂ©cessaire de les conserver. La durĂ©e lĂ©gale de conservation des documents fiscaux s'Ă©lĂšve Ă
ainsi que pour les livres de commerce, les inventaires, les bilans d'ouverture, les comptes annuels, les documents nécessaires à la compréhension de ces documents
instructions de travail et autres documents d'organisation et piÚces comptables, dix ans, et pour les lettres et documents commerciaux reçus
lettres commerciales et les reproductions des lettres commerciales et des lettres d'affaires envoyées, six ans. Le délai commence à courir à la fin de l'année
année civile au cours de laquelle la derniÚre inscription dans le livre a été faite, l'inventaire, le bilan d'ouverture, les comptes annuels ou le rapport de gestion ont été établis.
rapport de gestion, la lettre de commerce ou d'affaires a été reçue ou envoyée ou la piÚce comptable a été établie,
l'enregistrement a été effectué ou les autres documents ont été créés.
Dans la mesure oĂč nous faisons appel Ă des fournisseurs tiers ou Ă des plateformes pour fournir nos prestations, les relations entre les utilisateurs et les fournisseurs de services sont rĂ©gies par les dispositions de la loi.
Les utilisateurs et les fournisseurs sont soumis aux conditions commerciales et aux informations sur la protection des données des fournisseurs tiers ou des plateformes concernés.
- Types de données traitées : données de base (p. ex. noms, adresses) ; données de paiement (p. ex.
coordonnées bancaires, factures, historique des paiements) ; données de contact (p. ex. e-mail, numéros de téléphone) ; données contractuelles (p. ex. objet du contrat,
durĂ©e, catĂ©gorie de clients) ; donnĂ©es d'utilisation (par ex. pages web visitĂ©es, intĂ©rĂȘt pour les contenus, temps d'accĂšs). MĂ©tadonnĂ©es, donnĂ©es de communication
et de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut de consentement).
- particuliers.
catégories de données à caractÚre personnel : Données relatives à la santé.
- Personnes concernées : Clients ; prospects.
Partenaires commerciaux et contractuels.
- Finalités du traitement : fourniture de services contractuels et exécution des obligations contractuelles.
Exécution des obligations contractuelles ; mesures de sécurité ; demandes de contact et communication ; procédures de bureau et d'organisation.
Gestion et réponse aux demandes.
- Bases juridiques : exécution de contrats et
demandes précontractuelles (article 6, paragraphe 1, phrase 1, point b) du RGPD) ; obligation légale (article 6, paragraphe 1, phrase 1, point c) du RGPD).
IntĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement,
procédures et services :
- Boutique et commerce Ă©lectronique : nous traitons les
données de nos clients afin de leur permettre de choisir, d'acheter ou de commander les produits et marchandises choisis ainsi que les services liés.
services, ainsi que leur paiement et leur livraison ou exécution. Si cela est nécessaire pour l'exécution d'une commande, nous utilisons des
commande, nous faisons appel à des prestataires de services, notamment à des entreprises postales, d'expédition et de
livraison ou l'exécution de la commande à l'égard de nos clients. Pour le traitement des opérations de paiement, nous utilisons des
faisons appel aux services de banques et de prestataires de services de paiement. Les informations requises sont indiquées comme telles dans le cadre du processus de commande.
Elles comprennent les informations nécessaires à la livraison, à la mise à disposition et à la facturation.
ainsi que les informations de contact nécessaires pour une éventuelle consultation ; bases juridiques :
Exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, phrase 1, point b) du RGPD).
- Prestations artistiques et littéraires
Prestations de services : Nous traitons les donnĂ©es de nos clients afin de leur faciliter le choix, l'achat ou la commande des Ćuvres.
Ćuvres ou services choisis et les activitĂ©s connexes, ainsi que leur paiement et leur livraison, leur exĂ©cution ou leur fourniture.
Les informations nécessaires sont fournies en tant que telles dans le cadre de la commande, de l'ordre ou de la procédure similaire.
Elles comprennent les informations nécessaires à la livraison et à la facturation ainsi que les coordonnées,
afin de pouvoir procéder à d'éventuelles consultations ;
Bases juridiques : exécution du contrat et demandes précontractuelles.
Demandes (article 6, paragraphe 1, phrase 1, point b) du RGPD). - Prestations thérapeutiques : Nous traitons les données
de nos clients ainsi que des personnes intéressées et d'autres donneurs d'ordre ou partenaires contractuels (désignés collectivement par le terme de "clients") afin de
pour pouvoir fournir nos prestations. Les données traitées, la nature, l'étendue, la finalité et la nécessité du traitement sont déterminées par la loi.
de leur traitement sont déterminés par la relation contractuelle et la relation client sous-jacentes.
Dans le cadre de notre activité, nous devons
nous pouvons Ă©galement ĂȘtre amenĂ©s Ă traiter des catĂ©gories particuliĂšres de donnĂ©es, notamment des donnĂ©es relatives Ă la santĂ© du client, le cas Ă©chĂ©ant en lien avec sa sexualitĂ©.
la vie sexuelle ou l'orientation sexuelle, ainsi que des données révélant l'origine raciale ou ethnique, les opinions politiques,
les convictions religieuses ou philosophiques ou l'appartenance Ă un syndicat. Pour ce faire, nous demandons ,
si nécessaire, nous obtenons le consentement explicite du client et traitons les catégories particuliÚres de données, sinon
si cela est dans l'intĂ©rĂȘt de la santĂ© du client, si les donnĂ©es sont publiques ou si nous disposons d'autres autorisations lĂ©gales.
Dans la mesure oĂč il est nĂ©cessaire d'utiliser des donnĂ©es Ă caractĂšre personnel.
pour l'exĂ©cution de notre contrat, pour la protection d'intĂ©rĂȘts vitaux, ou si la loi l'exige, ou si nous avons le consentement de nos clients.
Nous divulguons ou transmettons les données des clients à des tiers dans le respect des dispositions légales professionnelles.
ou mandatés, tels que les autorités, les établissements médicaux, les laboratoires, les services de facturation, ainsi que dans le domaine des technologies de l'information, des services de bureau, etc.
ou de services comparables ;
Bases juridiques : exécution de contrats et demandes précontractuelles.
Demandes (article 6, paragraphe 1, phrase 1, point b) du RGPD). - Manifestations et événements : nous traitons les
données des participants aux manifestations, événements et autres activités similaires que nous proposons ou organisons.
(ci-aprÚs dénommés "participants" et "événements") afin de leur permettre de participer à ces événements.
et l'utilisation des prestations ou actions liées à la participation.
Si, dans ce contexte, nous
données relatives à la santé, à la religion, à la politique ou à d'autres catégories de données particuliÚres, nous
nous le faisons dans le cadre de l'Ă©vidence (par ex. lors de manifestations Ă thĂšme ou pour des raisons de
de la santé, de la sécurité ou se fait avec le consentement des personnes concernées).
Les données nécessaires sont
sont identifiées comme telles dans le cadre de la conclusion d'un ordre, d'une commande ou d'un contrat comparable et comprennent les informations nécessaires à la réalisation de la prestation.
informations nécessaires à l'exécution de la prestation et à la facturation, ainsi que des informations de contact afin de pouvoir procéder à d'éventuelles consultations.
Dans la mesure oĂč nous avons accĂšs aux informations des clients finaux, des collaborateurs ou d'autres personnes, nous traitons ces informations conformĂ©ment aux
Bases légales : exécution du contrat et demandes précontractuelles.
Demandes (article 6, paragraphe 1, phrase 1, point b) du RGPD).
Utilisation de plateformes en ligne Ă des fins d'offre et de venteNous
proposons nos services sur des plateformes en ligne,
qui sont exploitées par d'autres prestataires de services. Dans ce contexte, les informations relatives à la protection des données s'appliquent en plus des nÎtres.
informations sur la protection des données des plateformes respectives. Cela s'applique en particulier à l'exécution du processus de paiement et des
les procĂ©dures de mesure de la portĂ©e et de marketing ciblĂ© par centres d'intĂ©rĂȘt utilisĂ©es sur les plateformes.
- Types de données traitées : données de base (par ex. noms, adresses) ; données de paiement (par ex.
coordonnées bancaires, factures, historique des paiements) ; données de contact (p. ex. e-mail, numéros de téléphone) ; données contractuelles (p. ex. objet du contrat,
durĂ©e, catĂ©gorie de clients) ; donnĂ©es d'utilisation (par ex. pages web visitĂ©es, intĂ©rĂȘt pour les contenus, temps d'accĂšs). MĂ©tadonnĂ©es, donnĂ©es de communication
et données de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut du consentement).
- Personnes concernées
Les personnes concernées : Clients.
- Finalités du traitement : fourniture de services contractuels et exécution des obligations contractuelles.
obligations contractuelles. Marketing.
- Bases juridiques : exécution du contrat et demandes précontractuelles.
Demandes (art. 6, par. 1, phrase 1, point b) du RGPD). IntĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres
Remarques sur les processus de traitement, les procédures et les services :
- Amazon : Place de marché en ligne
pour le commerce électronique ; fournisseur de services : Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxembourg ;
Bases juridiques : intĂ©rĂȘts lĂ©gitimes (art. 6, par. 1, phrase 1, point f) RGPD) ; site web:
https://www.amazon.de/; Déclaration de protection des données:
https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF).
- eBay : le site de vente en ligne : Marché en ligne pour le commerce électronique ;
Fournisseur de services : eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Berne, Suisse ; bases juridiques:
IntĂ©rĂȘts lĂ©gitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; site web : https://www.ebay.de/.
Déclaration de protection des données:
https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260.
Procédures de paiementDans
le cadre de relations contractuelles et d'autres relations juridiques, en raison d'obligations légales ou sur la base de
nos intĂ©rĂȘts.
Nous offrons aux personnes concernĂ©es des possibilitĂ©s de paiement efficaces et sĂ»res sur la base de nos intĂ©rĂȘts lĂ©gitimes.
outre les banques et les établissements de crédit, nous faisons appel à d'autres prestataires de services (collectivement, les "prestataires de services de paiement").
Les données traitées par les prestataires de services de paiement comprennent les données de base, telles que le nom et l'adresse, les données bancaires, telles que les numéros de compte et les numéros de carte de crédit.
ou les numéros de carte de crédit, les mots de passe, les numéros TAN et les sommes de contrÎle, ainsi que les données relatives au contrat, à la somme et au bénéficiaire. Ces informations sont nécessaires
nécessaires à l'exécution des transactions. Les données saisies ne sont toutefois traitées et stockées que par les prestataires de services de paiement.
chez ces derniers. En d'autres termes, nous ne recevons pas d'informations relatives au compte ou Ă la carte de credit, mais uniquement des informations avec
confirmation ou non du paiement. Dans certaines circonstances, les données sont transmises par les prestataires de services de paiement à des agences d'évaluation du crédit.
sont transmises aux banques. Cette transmission a pour but de vérifier l'identité et la solvabilité. Nous renvoyons à ce sujet aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement.
Prestataires de services de paiement.
Les opérations de paiement sont soumises aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement respectifs, qui sont publiées sur le site Internet de la banque.
des sites web respectifs ou des applications de transaction. Nous vous y renvoyons Ă©galement pour plus d'informations et de conseils.
Exercice des droits de rétractation, d'information et autres droits des personnes concernées.
- Types de données traitées : données de base (p. ex. noms, adresses) ; données de paiement (p. ex. coordonnées bancaires,
factures, historique des paiements) ; données contractuelles (par ex. objet du contrat, durée, catégorie de clients) ; données d'utilisation (par ex. pages web visitées,
intĂ©rĂȘt pour les contenus, temps d'accĂšs) ; mĂ©tadonnĂ©es, donnĂ©es de communication et donnĂ©es de procĂ©dure (p. ex. adresses IP, donnĂ©es temporelles, numĂ©ros d'identification,
statut de consentement). Données de contact (par ex. e-mail, numéros de téléphone).
- Personnes concernées : Clients. Personnes intéressées.
-
Finalités du traitement : fourniture de services contractuels et exécution d'obligations contractuelles.
-
Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b) du RGPD).
Autres informations sur les processus de traitement, les procédures et les services :
- Apple Pay : services de paiement
(connexion technique de méthodes de paiement en ligne) ; fournisseur de services : Apple Inc., Infinite Loop, Cupertino, CA 95014, USA ;
Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b) du RGPD) ; site web:
https://www.apple.com/de/apple-pay/. Déclaration de protection des données:
https://www.apple.com/legal/privacy/de-ww/.
- PayPal :
Services de paiement (connexion technique de méthodes de paiement en ligne) (p. ex. PayPal, PayPal Plus, Braintree) ; fournisseur de services:
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; bases juridiques : exécution du contrat
et demandes précontractuelles (art. 6, par. 1, phrase 1, point b) du RGPD) ; site web:
https://www.paypal.com/de. Déclaration de protection des données:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Fourniture de l'offre en ligne et hébergement webNous
traitons les données des utilisateurs afin de leur fournir nos services en ligne.
pouvoir mettre à disposition. A cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour fournir le contenu et les fonctions de nos services.
transmettre au navigateur ou au terminal de l'utilisateur.
- Types de donnĂ©es traitĂ©es : DonnĂ©es d'utilisation (par ex. pages web visitĂ©es, intĂ©rĂȘt pour les contenus, temps d'accĂšs).
Métadonnées, données de communication et données de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut de consentement).
- Personnes concernées
Les personnes : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
- Finalités du traitement : mise à disposition
de notre offre en ligne et de la convivialité ; infrastructure informatique (exploitation et mise à disposition de systÚmes d'information et de
appareils techniques (ordinateurs, serveurs, etc.). Mesures de sécurité.
- Bases juridiques : intĂ©rĂȘts lĂ©gitimes
(art. 6, al. 1, p. 1, let. f) RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
- Collecte des données d'accÚs et des fichiers journaux : l'accÚs à notre offre en ligne est enregistré sous la forme de "fichiers journaux".
fichiers journaux du serveur". Les fichiers journaux du serveur comprennent l'adresse et le nom des pages web et des fichiers consultés,
la date et l'heure de la consultation, les quantités de données transmises, la notification de la réussite de la consultation, le type et la version du navigateur, le systÚme d'exploitation, etc.
de l'utilisateur, l'URL de référence (la page visitée précédemment) et, en rÚgle générale, les adresses IP et le fournisseur d'accÚs.
Les fichiers journaux du serveur
peuvent ĂȘtre utilisĂ©s d'une part Ă des fins de sĂ©curitĂ©, par exemple pour Ă©viter une surcharge des serveurs (notamment en cas de
attaques abusives, dites attaques DDoS) et, d'autre part, pour assurer la charge des serveurs et leur stabilité ;
Bases juridiques : intĂ©rĂȘts lĂ©gitimes (art. 6, par. 1, p. 1, let. f) RGPD). Suppression des donnĂ©es : Les informations des fichiers journaux
sont conservées pour une durée maximale de 30 jours, puis supprimées ou rendues anonymes. Les données dont la conservation est nécessaire à des fins de preuve sont
sont exclues de l'effacement jusqu'à ce que l'incident soit définitivement résolu.
Gestion des contacts et des demandesLors
de la prise de contact avec nous (par ex. par courrier, formulaire de contact, e-mail, téléphone ou via les médias sociaux)
, nous utilisons les données suivantes
ainsi que dans le cadre de relations d'utilisateurs et d'affaires existantes, les donnĂ©es des demandeurs sont traitĂ©es dans la mesure oĂč cela est nĂ©cessaire pour rĂ©pondre aux demandes.
Les données personnelles sont traitées de maniÚre à ce que les demandes de contact et les éventuelles mesures demandées soient nécessaires.
- Types de données traitées : données de contact (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. entrées dans des formulaires en ligne) ;
DonnĂ©es d'utilisation (par ex. pages web visitĂ©es, intĂ©rĂȘt pour les contenus, temps d'accĂšs). MĂ©tadonnĂ©es, donnĂ©es de communication et donnĂ©es de procĂ©dure (par ex. adresses IP, donnĂ©es temporelles,
numéros d'identification, statut de consentement).
- Personnes concernées : Partenaires de communication.
- Finalités du traitement:
Demandes de contact et communication ; gestion et réponse aux demandes ; feedback (par exemple, collecte de feedback via un formulaire en ligne). Mise à disposition de notre
Offre en ligne et convivialité.
- Bases juridiques : intĂ©rĂȘts lĂ©gitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Présences dans les réseaux sociaux (Social Media)
Nous entretenons des présences en ligne au sein des réseaux sociaux et traitons dans ce cadre
des données relatives aux utilisateurs.
données des utilisateurs afin de communiquer avec les utilisateurs actifs sur ces réseaux ou de proposer des informations nous concernant.
Nous attirons votre attention sur le fait que les donnĂ©es des utilisateurs peuvent ĂȘtre traitĂ©es en dehors de l'espace de l'Union europĂ©enne. Cela peut entraĂźner des risques pour les
des risques pour les utilisateurs, car il pourrait ĂȘtre plus difficile de faire valoir les droits des utilisateurs.
En outre, les données des utilisateurs des réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Ainsi, il est possible, par ex.
du comportement d'utilisation et des intĂ©rĂȘts des utilisateurs qui en dĂ©coulent. Les profils d'utilisation peuvent Ă leur tour ĂȘtre utilisĂ©s
ĂȘtre utilisĂ©s, par exemple, pour diffuser des annonces publicitaires Ă l'intĂ©rieur et Ă l'extĂ©rieur des rĂ©seaux, qui correspondent vraisemblablement aux intĂ©rĂȘts des utilisateurs. A ces fins, les cookies
des cookies sont gĂ©nĂ©ralement stockĂ©s sur les ordinateurs des utilisateurs, dans lesquels le comportement d'utilisation et les intĂ©rĂȘts des utilisateurs sont enregistrĂ©s.
En outre, les profils d'utilisation peuvent également contenir des données indépendantes des appareils utilisés par les utilisateurs (en particulier lorsque les utilisateurs sont membres des plateformes).
sont membres des plateformes respectives et sont connectés à celles-ci).
Pour une présentation détaillée des différentes formes de traitement et des possibilités d'opposition (opt-out), nous vous renvoyons aux
déclarations de protection des données et indications des exploitants des réseaux respectifs.
Nous attirons également l'attention sur le fait que les demandes de renseignements et l'exercice des droits des personnes concernées sont plus efficaces lorsqu'ils sont effectués auprÚs des fournisseurs.
peuvent ĂȘtre exercĂ©s par les fournisseurs. Seuls les fournisseurs ont accĂšs aux donnĂ©es des utilisateurs et peuvent directement prendre les mesures appropriĂ©es.
prendre des mesures et fournir des informations. Si vous avez toutefois besoin d'aide, vous pouvez vous adresser Ă nous.
- Types de données traitées : données de contact (par ex. e-mail, numéros de téléphone) ; données de contenu (par ex.
saisies dans les formulaires en ligne) ; donnĂ©es d'utilisation (par ex. pages web visitĂ©es, intĂ©rĂȘt pour les contenus, temps d'accĂšs). MĂ©tadonnĂ©es, donnĂ©es de communication
et données de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut du consentement).
- Personnes concernées
Les personnes : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
- Finalités du traitement:
Demandes de contact et communication ; feedback (par ex. collecte de feedback via un formulaire en ligne). Marketing.
-
Bases juridiques : intĂ©rĂȘts lĂ©gitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les
Processus de traitement, procédures et services :
- Instagram : réseau social
RĂ©seau ; fournisseur de services : Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2,
Irlande ; bases juridiques : intĂ©rĂȘts lĂ©gitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ;
Site web : https://www.instagram.com. Déclaration de protection des données:
https://instagram.com/about/legal/privacy.
-
Pages sur Facebook : Profils au sein du réseau social Facebook - Nous sommes responsables, conjointement avec Meta Platforms Ireland
Limited de la collecte (mais pas du traitement ultérieur) des données des visiteurs de notre page Facebook (dite "page fan").
sont responsables de ces données. Ces données incluent des informations sur les types de contenu que les utilisateurs consultent ou avec lesquels ils interagissent.
ou les actions qu'ils effectuent (voir ce que vous et d'autres faites et fournissez sur Facebook).
dans la politique de confidentialité de Facebook : https://www.facebook.com/policy),
ainsi que des informations sur les appareils utilisés par les utilisateurs (par ex. adresses IP, systÚme d'exploitation, type de navigateur, paramÚtres de langue,
données de cookies ; voir la section Informations sur les appareils dans la politique de confidentialité de Facebook :
https://www.facebook.com/policy). Comme indiqué dans la politique de confidentialité de Facebook
dans la section Comment utilisons-nous ces informations ?
pour fournir aux éditeurs de pages des informations sur la façon dont les personnes interagissent avec leurs pages.
Pages et avec le contenu qui leur est associé. Nous avons conclu un accord spécifique avec Facebook.
("Informations sur les Pages-Insights"),
https://www.facebook.com/legal/terms/page_controller_addendum),
qui définit notamment les mesures de sécurité que Facebook doit respecter et dans lequel Facebook s'engage à respecter les droits des personnes concernées.
(c'est-Ă -dire que les utilisateurs peuvent, par exemple, adresser des demandes d'information ou de suppression directement Ă Facebook). Les droits des utilisateurs (en particulier l'information, la suppression, l'opposition et la
auprÚs de l'autorité de contrÎle compétente), ne sont pas limités par les accords avec Facebook. Vous trouverez d'autres indications dans les
"Informations sur les Pages-Insights"
(https://www.facebook.com/legal/terms/information_about_page_insights_data);
Fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ;
Bases juridiques : intĂ©rĂȘts lĂ©gitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD) ;
Site web : https://www.facebook.com ;
Déclaration de protection des données : https://www.facebook.com/about/privacy ;
Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF), clauses contractuelles standard.
(https://www.facebook.com/legal/EU_data_transfer_addendum).
Plus d'informations : Accord de responsabilité conjointe :
https://www.facebook.com/legal/terms/information_about_page_insights_data.
La responsabilité conjointe se limite à la collecte et au transfert des données à Meta Platforms Ireland Limited, une société basée dans l'UE.
Le traitement ultĂ©rieur des donnĂ©es relĂšve de la seule responsabilitĂ© de Meta Platforms Ireland Limited, ce qui implique notamment la transmission des donnĂ©es Ă
Ă la sociĂ©tĂ© mĂšre Meta Platforms, Inc. aux Ătats-Unis (sur la base des accords conclus entre Meta Platforms Ireland Limited et Meta Platforms, Inc.
).
Plugins et fonctions et contenus intégrésNous
intégrons dans notre offre en ligne des éléments de fonction et de contenu qui sont mis à disposition par les sites
Internet de nos partenaires.
serveurs de leurs fournisseurs respectifs (ci-aprÚs dénommés "fournisseurs tiers"). Il peut s'agir, par exemple, de graphiques, de vidéos ou d'images.
plans de ville (ci-aprÚs dénommés "contenus").
L'intégration suppose toujours que les fournisseurs tiers de ces contenus traitent l'adresse IP des utilisateurs, car sans l'adresse IP, ils ne peuvent pas envoyer les contenus au navigateur.
ne pourrait pas envoyer le contenu à leur navigateur. L'adresse IP est donc nécessaire pour la présentation de ces contenus ou fonctions. Nous nous efforçons de n'utiliser que des
utiliser des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser des
utilisent ce que l'on appelle des pixel tags (graphiques invisibles, également appelés "balises web") à des fins statistiques ou de marketing. Les "pixel tags" permettent
permettent d'analyser des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent Ă©galement ĂȘtre stockĂ©es dans des cookies.
ĂȘtre stockĂ©es sur l'appareil de l'utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le systĂšme d'exploitation, les pages web de rĂ©fĂ©rence, la durĂ©e de la visite, etc.
Elles peuvent Ă©galement ĂȘtre associĂ©es Ă des informations provenant d'autres sources.
- Types de donnĂ©es traitĂ©es : DonnĂ©es d'utilisation (par ex. pages web visitĂ©es, intĂ©rĂȘt pour les contenus, temps d'accĂšs) ; mĂ©tadonnĂ©es,
données de communication et de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut de consentement) ; données de base (par ex. noms, adresses) ;
données de contact (par ex. e-mail, numéros de téléphone) ; données de contenu (par ex. saisies dans des formulaires en ligne). Données de localisation (informations sur la position géographique d'un
d'un appareil ou d'une personne).
- Personnes concernées : Utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne).
- Objectifs du traitement : mise à disposition de notre offre en ligne et convivialité.
- Fondements juridiques:
IntĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
- Google Maps : Nous intégrons les cartes géographiques du service ùGoogle Mapsù du fournisseur Google.
Les données traitées peuvent inclure notamment les adresses IP et les données de localisation des utilisateurs ; fournisseur de services:
Google Cloud EMEA Limited, 70 Sir John RogersonĂąs Quay, Dublin 2, Irlande ; bases juridiques:
IntĂ©rĂȘts lĂ©gitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; site web :
https://mapsplatform.google.com/; Déclaration de protection des données:
https://policies.google.com/privacy. Base du transfert vers un pays tiers:
EU-US Data Privacy Framework (DPF).
- Vidéos YouTube : Contenu vidéo ; fournisseur de services:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; bases lĂ©gales : intĂ©rĂȘts lĂ©gitimes.
(art. 6, par. 1, phrase 1, point f) du RGPD) ; site web : https://www.youtube.com ;
Déclaration de protection des données : https://policies.google.com/privacy ;
Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF). Possibilité d'opposition (opt-out):
Plugin d'opt-out : https://tools.google.com/dlpage/gaoptout?hl=de,
ParamÚtres d'affichage des publicités : https://adssettings.google.com/authenticated.
Créé avec le Datenschutz-Generator.de gratuit de Dr. Thomas Schwenke